英国空管系统软件故障致大规模航班中断

颁布功夫 2026-09-21

1. 英国空管系统软件故障致大规模航班中断


9月19日 ，英国国度空中交通服务公司（NATS）颁布初步汇报 ，披露9月8日大规模航班取缔和延误由飞行数据系统软件缺点引起 。NATS首席执行官马丁·罗尔夫暗示 ，问题已追忆至一幼段代码 ，已采取缓解措施并测试永远建复规划 。故障软件掌管为飞机分配雷达鉴别码 ，在处置手动分配代码要求时 ，软件收到“优先级更高的工作”新闻而临时遏制该工作 ，复原时一个先前未知的缺点阻止其正确复原运行并粉碎输出了局 ，影清脆续航班数据更新 ，整个过程仅一毫秒 。上午10点初次故障 ，两分钟后系统报警 ，45秒后谬误隐没 。下午12:30新链路故障忠告出现 ，管造员转为手动处置部门工作 ，随后链路因屡次超时自动断开 。当局颁发沉大变乱 ，限度措施扩大至整个英国以沉启国度空域系统并沉载飞行数据 。限度仅持续六幼时 ，但混乱用了两天多才复原正常 。NATS强调这次故障与2023年故障无关 ，未发现网络攻击或恶意活动证据 。据英国航空协会统计 ，约33万名乘客受影响 ，超15.5万名航班取缔 ，超18万名延误 ，周二约30%航班取缔 。航空公司要求赔偿数千万英镑 ，英国航空协会呼吁立即赔偿并造订加强抗风险打算 。


https://cybernews.com/news/iran-tanker-cyberattacks-us-ships-monitored/


2. CISA将三个Linux内核高危缝隙列入KEV目录


9月20日 ，美国网络安全和基础设施安全局（CISA）已将三个Linux内核缝隙增长至其“已知已利用缝隙（KEV）”目录 ，别离为CVE-2025-39682、CVE-2025-39964和CVE-2026-53266 。CVE-2025-39682的CVSS评分为9.8 ，属严沉级别 ，该缝隙存在于TLS接管蹊径中 ，无法正确处置异� ；蛱厥馇榭� ，可能允许经过身份验证的本地用户露出敏感内存内容或导致回绝服务 。CVE-2026-53266评分为8.8 ，涉及ebtables SNAT ARP沉写蹊径中的内存败坏问题 ，可能允许本地攻击者造成意表系统行为、系统崩� ；蚧竦锰嵘娜ㄏ� 。CVE-2025-39964评分为7.8 ，是影响AF_ALG套接字的同步缺点 ，可能允许同时写入互有关扰 ，从而导致系统崩� ；蛴跋旒用懿僮鞯钠肴� 。截至披露时 ，尚无关于这三个缝隙在现实环境中若何被利用的具体信息 ，也不明显它们是否被用作单一攻击链的一部门 。CISA已号令联国机构在2026年9月21日之前实现上述缝隙的建复 。


https://securityaffairs.com/199430/security/u-s-cisa-adds-linux-kernel-flaws-to-its-known-exploited-vulnerabilities-catalog-2.html


3. npm恶意包暗藏运行时加载器绕过防御


9月20日 ，持续进行的npm恶意活动涉及“indexed-btree”包 ，它假意合法的周下载量200万次的“sorted-btree”库 ，将加载器暗藏在BTree.prototype.set()步骤中 ，运行时才执行 ，从而绕过GitHub 2026年6月推出的装置剧本拦截等npm安全措施 ，装置过程不触发任何审批 。Checkmarx称该手法可绕过尺度污点分析和静态扫描器 。执行后 ，恶意软件网络系统信息架构、主机名、CPU、内存等 ，通过Slack和Telegram泄露 ，并轮询Sepolia测试网以太坊合约获取C2指令 ，用X25519天生AES密钥解密第二阶段载荷 ，还可删除文件断根痕迹 。攻击者还伪造GitHub仓库和提交汗青以显得合法 ，其钱包持有109个以太币（起源未注明） 。还有九个有关包已被移除 ，下载量从37万到195万不等 。建议开发人员选取运行时行为分析 ，受影响用户应轮换密钥并复原开发环境 。


https://www.bleepingcomputer.com/news/security/malicious-npm-packages-evade-install-script-defenses-at-runtime/


4. OpenAI Codex沙箱曝两处逃逸缝隙


9月20日 ，钻研人员发现两种逃离OpenAI Codex沙箱的步骤 ，其中一种能在最严格的只读模式下 ，无需核准提醒即可在开发者机械上运行号令 。据Accomplish AI的Oren Yomtov称 ，缺点已于8月12日汇报 ，八天内建复 。更严沉的是Heapjack：打开别人的代码库并询问代码问题 ，编写者就能在你的推算机上执行不受沙盒� ；さ暮帕� 。Heapjack针对Codex Desktop的node_repl组件 ，该组件无法关关 。node_repl运行一个Node.js过程 ，含可信与不成信两个执行高低文 ，可信高低文通过随机令牌证明可信度 ，但两者共享统一内存堆 ，令牌可被不受信赖一方读取 。攻击者用v8.getHeapSnapshot()获取堆快照 ，尝试所有形似UUID的字符串 ，通过谬误信息判断令牌是否正确 ，随后借助令牌向父过程通讯管路写入要求并执行 。第二个缺点Overpatch存在于开源Codex CLI中 。钻研人员利用Codex自带的apply_patch工具 ，该工具会授予对补丁中指定每个蹊径父文件夹的写入权限 。缝隙利用蕴含两项更改的补� 。阂幌罾┐笕ㄏ� ，另一项通过符号链接向.zshrc增长一行 ，开发者打开的下一个终端就会运行攻击者代码 。


https://www.bleepingcomputer.com/news/security/researchers-escape-openai-codex-sandbox-to-run-commands-on-host/


5. Check Point建复严沉RCE缝隙


9月18日 ，Check Point Software颁布安全更新 ，以解决一个严沉缝隙 ，该缝隙可能允许攻击者在治理系统上以root权限执行代码 。该缝隙编号为CVE-2026-91843 ，源于安全治理服务器事俘登录过程中的基于栈的缓冲区溢出弱点 ，这些事俘治理安全网关（防火墙）并监控网络安全事务 。该安全问题还影响公司的日志服务器 ，这是一个专门用于网络和存储Check Point防火墙天生日志的服务器 。成功利用缝隙可让无权限威胁行为者在无需用户交互的低复杂度攻击中获得远程代码执行权限 。Check Point还为无法部署最新LivePatch的客户提供一时缓解措施 ，蕴含加强易受攻击的系统 ，并通过在SmartConsole节造面板中编纂“治理和设置”>“权限和治理员”>“受信赖的客户端”下的条款来限度对受信赖IP地址/子网的接见 。固然公司尚未将此安全缝隙象征为已被积极利用 ，但暗示安全团队可通过在审计和治理员登录日志中查找“治理员登录失败：用户名过长”警报来鉴别CVE-2026-91843攻击 。


https://www.bleepingcomputer.com/news/security/check-point-warns-critical-flaw-lets-hackers-execute-code-as-root/


6. 多艘油轮疑遭网络攻击 ，美国监控近20艘船


9月19日 ，据彭博社周五报路 ，第三艘在地中海航行的油轮系统瘫痪 ，当局已接到疑似网络攻击汇报 。还有两起8月份发生的网络攻击事务被归罪于表国威胁行为者 ，据报路 ，美国目前在监控至少20艘海上船只 。据彭博社报路 ，悬挂利比里亚国旗的液化天然气运输船“Vivit Africa LNG”号在前往意大利途中 ，船员汇报称他们“忽然无法接见一些内部节造系统” 。系统故障已汇报给韩国船舶登记处 ，该机构与意大利海岸警卫队一路 ，在节造系统失灵的情况下援手船舶航行 。这艘船龄三年的油轮于8月20日脱离路易斯安那州查尔斯湖 ，技术故障发生在本月初 ，就在其原定于9月7日到达意大利罗维戈港之前 。凭据AIS网络截至周五显示的信息 ，这艘299米长的船只目前在突尼斯和西西里岛之间的水域漂流 。有趣的是 ，航运数据显示 ，“Vivit Africa”号现实上从未在罗维戈港� ？啃队� ，而是掉头“返回西班牙” 。这次疑似网络攻击尚未归因于任何特定威胁组织 。


https://cybernews.com/news/iran-tanker-cyberattacks-us-ships-monitored/